国内有无哪个路由器是支持 wireguard 和 ipv6 防火墙的，有 2.5G 网口

华硕啊

@aa51513 单纯回家，所以在明显也无所无

@cslive 现在就是这个方案，N4100 的物理机刷的 ROS

你外网不是大千兆就没必要上 2.5G 路由器，有个 2.5G 交换机就行

MT798X 系列在 OpenWRT 主线都有 Hardware Offload ，随便找一个合适的买就好啦。

MikroTik 有 2.5g 的路由器吧，而且 2.5g 现在基本也就内网有意义，配个交换机就行了，外网除非你用的是千兆以上的

现在 2.5G 外网也有意义了，内网的话 现在服务器领域淘汰的 10G 硬件很多，可以内网主干 + NAS 升级 10G 了

rb5009+10G uplink 的 vlan 交换机不能解决你的问题？

OpenWrt One ，BPI 代工

@aa51513 不出国就可以，我看别人集成商用来监控部署，挺稳定的

2000 块买的 RAX80 居然没 ipv6 防火墙，想换 ASUS BE88U

rb5009+10G 内网交换，另外 50091 号口和联通的 7615v2 有兼容性问题

国内其实不少原厂或能直刷 openwrt 的：gl inet ，banana pi ，cudy TR3000 （这个贼便宜）
mt789x 方案现在 openwrt 上的硬件 nat 支持很成熟，等同于硬路由了
但其实你跑 wg 的话总归是要吃 cpu ，软硬路由没啥太大区别

性价比最高的应该是小米的 be 6500 pro ，我去年买了这个。优点是支持 shellcrash 翻墙，4 个 2.5g 口，支持 ipv6 防火墙。错点是要有一定的折腾能力，要刷入 ssh, ipv6 防火墙的端口在 ui 页面不能指定端口，只能自己通过 iptable 用脚本开放指定端口

asus

wireguard 国内回家应该没事，我都用了半年了没事

cudy

wireguard 国内回家一点事都没有，用了快三年了。

最终还是没有换，周末在家跑了一下小包转发能力，在 N4100 + RouterOS 的加持下，小包转发跑的比我腾达 2.5G 的交换机要好。 但是 UDP 丢包略大，约 0.0014%，但家庭使用不会那么大负载和极端

广东联通 国内 wg 回家 实际 200M 的上传速度只能跑到 20-30M